关键要:海洋石油工程；作业危险评估法；安全；风险管理本文主要从风险管理为切入点，结合海洋工程企业中的项目为依托，对项目在施工过程中的风险进行分析并提出风险规避方法从而有效的避免风险的发生。
一、海洋工程项目风险的识别
（一）工程项目风险的定义及特点
海洋工程项目风险则是指在项目的策划、设计、建造、安装、调试以及后期投入使用各个阶段可能面对的损失。项目的风险在任何项目的任何过程中都会存在。如果不能有效的对项目的风险进行控制，可能会造成项目在实施的过程中出现失控现象，从而导致延长工期、增加成本、甚至项目失败影响企业声誉。任何海洋工程项目都有一次性、独特性和创新性的特点，项目风险也具有随机性、相对可预测性、渐进性、阶段性、突发性等特点。
（二）工程项目风险的分类
根据海洋石油项目的整体特点，基本可以分为可控风险和不可控风险两大类。可控风险指的是以人的主观能力可以控制住的风险，这些风险都可以有效的避免或者可以提前采取一定的措施进行预防，比如施工风险、安全风险、技术风险等等；不可控风险指的是客观存在的，不以人的意志为转移的风险，一般不能有效的规避或者采取预防的措施，例如政治风险、经济风险、自然灾害等等。
（三）海洋工程项目风险的识别
海洋工程的项目与传统的土建项目有着明显的区别，海洋工程的项目交叉作业多、涉及专业多、作业环境复杂、参与人员及设备较多等特点，那么在项目的运行过程中，如何对风险进行有效的控制，首先要对项目的风险进行识别，分析出属于哪类风险，这就要求首先做好风险的识别。以海上组块的安装为例，根据海上安装的施工方案，将该组块的海上安装过程分为“作业船就位、抛锚”、“组块挂扣”、“固定切割”、“组块起吊”、“组块就位”及“组块固定”这几个过程，通过对每个过程中参与作业的设备、人员及外部环境的研究，识别出了每个过程中的安全风险因素。如作业船就位、抛锚过程，参与的机具船舶有：发电机、绞车、锚机、通讯设备、两条辅助船舶及相关设施。参与人员有：作业船及辅助船船员、定位人员、指挥员。因此这个过程中可能的风险有：发电机及绞车故障、通讯设备故障、人员误操作、未按方案布锚、走锚等风险。同理可以得到其他几个作业过程的风险因素。因此有效的识别风险，是为了风险评估、风险应对和风险监控提供强有力的基础。
二、海洋工程项目风险的评估
在项目风险识别之后马上要对项目的风险进行评估，对项目所有的不确定的风险因素进行全面的分析识别后进行综合评价，区分出可控风险和不可控风险。如果有必要需要建立风险模型，通过专家分析进行风险评估并制定有效的方法进行应对。
（一）项目风险的评估的方法
项目的评估方法有很多种，例如作业危险评估法、期望值法、事故树分析法、敏感性分析法、模糊数学法等，而海洋工程项目中一般采用的评估方法是作业危险评估法（LEC法）。
（二）海洋项目风险评估
以海上平台安装为例，在海上平台的安装过程中，相关人员识别出在施工的过程中存在某种突发安全风险后，应该立即组织专家组对该风险进行评估，通过对“事故的不可预测性”、“措施的无效状态”、“人员暴露在危险环境下的频度”、“事故可能损失后果”的等等各个方面进行有效的评估，得到了风险因素的危险程度值及危险等级，为下一步风险的应对提供基础。
三、海洋工程项目风险的应对
（一）海洋工程项目风险的应对的方法
在风险评估完成后，为了保证项目的顺利进行，就需要专家组提出应对风险的措施和方法，应对风险的方式多种多样，但笼统的归纳后有以下两种：1、控制方法，及发现风险后提出有效的手段进行控制从而降低风险，主要以风险回避、风险遏制和风险转移等手段。一般情况下对于海洋工程中的可控风险，一般都会采用这种手段进行控制。2、利用财务手段。在海洋工程领域，大多数情况下业主都会要求分包商进行购买海事保险的方式进行风险分摊，尤其是在重大设备设施的运输、吊装等作业行为前，都需购买保险釆用财务的手段将项目风险进行转嫁。
（二）海洋工程项目风险的应对的原则
1、风险应对有针对性原则。在项目进行中，所采取的每一项措施都必须有针对性，否则势必会浪费企业资源。2、风险应对可操作原则。在发现风险后在经过专家组的论证后制定的每一项应对措施中都必须可操作性，不应仅仅停留在纸面上，否则对防范风险没有任何意义。3、风险应对最大执行力原则。在经过专家组的论证后制定的每一项应对措施后，应引起项目经理的足够重视，从项目高层着手保证这些控制措施发挥其应有的效用。4、风险应对全面原则。一般海洋工程项目的风险具有多样性，复杂化等特点，必须全面的指定有效的措施，需要采取多样的方法从不同角度对其予以全面控制。5、风险应对措施与经济成本相协调原则。在选择风险控制措施时，在相同效果的前提下采取成本较低方案。6、风险应对能力导向原则。控制安全风险时，主要以预防为主，在能力范围内可消除的必须进行处理，无法消除的最大化的削弱风险。
四、海洋工程项目风险的监控
（一）项目风险监控的概念
项目风险的监控是在对项目风险管理指定相关措施后对风险管理过程中的监视和控制。
（二）项目风险监控的目标
在项目风险监控措施的实施的过程中，都应该达到一些目标，这些目标包括：及早识别是否还有新的风险，避免已经发现的风险发生、减少风险发生后带来的损失、总结经验教训在本文中项目风险监控虽然处于项目风险管理的最末端，但是风险监控是贯穿于项目整个过程中的，因此建立一套可行的项目风险监控系统是必不可少的措施，也是风险监控的关键所在。
本文在综合考虑海洋石油工程项目特点及各类分析方法适应性的基础上，对组块的海上吊装安装过程进行风险管理研究，依此建立了风险源及风险识别、评估表，并基于尽早的识别风险，尽可能避免项目进行中事故的发生以及降低项目风险发生以后所产生的不利后果的目的，建立了兼具科学性和可操作性的项目安全风险监控系统。海洋工程项目的安全风险管理与对组块海上安装过程的安全风险管理类似，需要对全过程的作业信息进行收集并处理，识别出项目进行过程中的安全风险，并针对性的进行应对，然后评估每个风险因素的危险性及风险等级。若应对后的风险等级仍然较高，那就需要采取整改措施进行整改，若风险等级较低，则代表风险受到控制，可以继续作业。对风险识别、风险评估及风险应对的全过程实施风险监控，确保识别出所有的安全，且风险的应对措施能够被有效的实施，或对应对措施效果不好的风险进行整改。从而保证项目内每个风险因素都能受到有效控制。
作者:王增 孙诗杰 曹德明 单位:海洋石油工程股份有限公司
参考文献
[1]刘洪浩、浅议项目风险管理理论[J]、抚顺市中医院学理论、2011、
[2]彭俊好，徐国爱，杨义先，汤永利、基于效用的安全风险度量模型[J]、北京邮电大学学报、2006、
[3]张俊、浅析项目风险管理与项目管理[J]、黑龙江科技信息、2007、
[4]葛治江、国际石油工程EPC总承包项目安全风险因素分析[J]、石油化工建设、2009、
【关键词】房地产开发项目；风险；风险管理
【Abstract】In this paper， the author inquires into the real estate project risk management based on his experiences， in order to promote the sustainable， rapid and healthy development of real estate industry、
【Key words】Real estate development project； Risk； Risk management
房地产项目的决策层和管理层应具有充分的风险意识，熟悉可能出现的各类风险，将风险管理纳入企业经营管理工作中，采取妥善的应对措施。以下针对房地产项目风险环节内容、响应方法及风险管理的注意问题展开论述。
一、房地产开发项目的风险识别、评估、响应、监控等环节的内容。
（一） 风险识别。风险识别是确定风险来源和风险分类的过程，是风险管理的基础。根据房地产开发项目的工作分解，不同阶段的风险因素不同，风险分类的依据也不同。实际中应收集与项目风险有关的信息，确定风险因素，形成项目风险识别报告。
（二） 风险评估。风险评估是通过对风险的定性、定量分析，确定风险发生的概率和损失量，划分风险量和风险等级，从而形成针对性的风险响应对策。风险评估应从项目可行性研究、项目规划设计、施工建设、销售及售后服务各阶段的工作特点可能出现的风险进行分析。
（三） 风险响应。常用的对策包括风险规避、转移、减轻、自留及其组合。实际中可根据项目特点进行响应，从而取得良好的效果。
（四） 风险监控。风险监控是对风险应对计划执行情况不断修正提高的过程，也是风险管理有效实施的保障。风险监控不仅依据风险应对计划采取风险应对措施，还应随着项目的深入，对风险识别、评估的结果不断修正，对风险应对计划进行及时修改，即风险识别、评估、应对、监控和再识别的循环过程。
二、房地产开发项目风险响应的方法
（一） 风险回避。风险回避是根据风险预测评估，经过权衡利弊得失，采取放弃、中止或改变开发项目，避开风险源从根本上消除风险隐患的措施，属消极的防范手段。通常可能发生的事件损失程度和发生概率太大，又无适当的风险管理措施可用时，常采取风险回避措施。风险回避一种是放弃或终止可能引起风险损失的活动，另一种是改变开发方案和目标。回避风险虽然能避免损失，但同时也失去了获利的机会。
（二）风险控制。风险控制是积极的风险管理措施，是在风险事前、事中、事后过程采取的降低风险损失发生概率，缩小风险损失程度的措施。风险控制分为风险预防和风险抑制。风险预防以降低风险损失发生概率为目的，风险抑制以缩小风险的损失程度为目的。风险控制从主动采取预防措施入手，消除和减少风险隐患，成本低、效益好，不会产生不良后遗症，房地产开发过程中应优先采用风险控制措施。
（三） 风险转移。风险转移是指开发商在开发过程中，有意识地将自己不能承担或不愿承担的风险转嫁给第三方如保险公司承担所采取的措施。风险转移的主要途径有合同、保证、期货和保险。开发商可以根据项目的情况采取适当的形式，合理转移风险。风险转移一般在以下情况下采用： 风险的转移方和风险接受方之间的损失可以清楚地计算和划分； 被转移人能够且愿意承担适当的风险； 风险转移的成本低于其他风险管理措施。
（四）风险自留。风险自留是房地产开发商自己承担风险事件的损失。对一些无法回避，难以控制和转移的风险，或因冒该风险可能获得较大利益时，在不影响开发商整体利益的前提下，常采取风险自留措施。风险自留具体措施有： 自己保险、损失摊销、借款补偿、自负额保险。风险自留对策应与风险控制对策结合使用，实行风险自留对策时，应尽可能地保证重大项目风险已经保险或实施了风险控制计划。风险自留对策也应与保险对策相比较，以便做出更利于节约风险管理成本的决定。
（五）风险利用。风险利用是指开发商利用人们惧怕风险、追求安全的心理，通过参与确实存在风险的开发活动，依靠自身扎实的风险管理工作，扬长避短，谋求自身最大利益的行为。风险利用是风险管理的较高层次，对风险管理人员的管理水平要求较高，必须具有丰富的项目经验、娴熟的技巧和高度的应变能力，才能对风险的可利用性和可利用价值进行分析，有效利用。
自 2009 年以来，中央从提高贷款准备金率开始，逐步出台房贷收紧政策，限购商品房，加快经济适用房开发等举措遏制房价过快上涨，实行更为严格的住房信贷政策。十二五后政府信贷政策倾向小微生产型企业对投机房地产的资金影响很大。个别精明的房地产开发商另辟蹊径开辟“团购”渠道，适当低价一次性预售房屋。“订单化”开发既节省了房屋销售、广告宣传费用，又规避了收紧政策下的融资困难，看似利润少了其实很好地进行了风险管理。
三、房地产开发项目风险管理中应注意的问题
（一）制定风险应对计划应具有针对性。风险应对计划的制定是风险管理的关键环节。由于房地产项目的独特性和唯一性，在制定应对措施时不可能照搬现有的模式，必须根据项目自身的条件和项目风险识别、评估的结果，提出有针对性的解决方案。同时在制定应对计划时必须克服侥幸心理，不为省小利而铸大错。
（二） 注重应对管理方法的组合。无论是风险控制、风险转移还是风险自留等，每种风险应对措施都有它的局限性，面对复杂多变的风险，需注重多种方法的组合，根据项目的具体情况做出多种方案，按照优先等级排序，避免单一方案无效带来的措手不及。
（三） 注意应对管理的经济性。为了避免或减轻风险获取较高的回报，必须付出一定的代价。但是本着节省的原则，有必要对应对措施的有效性和经济性做一个综合评估。在应对不可预测的风险时，可以采取保险或风险自留的方法，但是哪个方法更经济更有效，就需要根据投保的费用和风险预留金的支出做一个比较，从而选出更加经济有效的方案。
从某种意义上讲，风险管理、规避风险贯穿房地产开发项目的全过程，风险管理靠项目集体管理的力量。每个风险的规避、控制和转移都是综合管理的结果。因此重视“全过程控制”的风险管理理念，重视企业的体系化、制度化、程序化管理建设，客观地看待风险，对风险进行有效的管理，就会减少或规避对房地产开发项目的不利风险影响。
参考文献：
[1]房地产项目风险的管理及对策 梅晓军 建筑设计管理 2010-08-20 期刊
[2]房地产项目的风险管理探究 劳燕玲； 李江风 前沿 2012-05-15 期刊
关键词：项目管理 风险管理 管理措施
0 引言
项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生项目风险管理流程的影响最大化和使消极因素产生的影响最小化两方面内容。项目风险管理主要包括：风险识别，风险量化， 风险对策。
1、项目风险管理的定义和基本性质
1、1 定义
项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，
项目风险管理并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。风险管理与项目管理的关系通过界定项目范围，可以明确项目的范围，将项目的任务细分为更具体、更便于管理的部分，避免遗漏而产生风险。在项目进行过程中，各种变更是不可避免的，变更会带来某些新的不确定性，风险管理可以通过对风险的识别、分析来评价这些不确定性，从而向项目范围管理提出任务。
1、2 基本性质
风险的客观性，首先表现在它的存在是不以个人的意志为转移的。从根本上说，这是因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定条件下仍有可能变为现实。其次，还表现在它是无时不有、无所不在的，它存在于人类社会的发展过程中，潜藏于人类从事的各种活动之中。
风险的不确定性是指风险的发生是不确定的，即风险的程度有多大、风险何时何地由可能转变为现实均是不确定的。这是由于人们对客观世界的认识受到各种条件的限制，不可能准确预测风险的发生。
风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。
风险的可变性是指在一定条件下风险可以转化。
2、项目风险管理的分类
项目风险管理按风险后果分为：（1） 纯粹风险。纯粹风险是指风险导致的结果只有两种，即没有损失或有损失（不会带来利益）。（2）投机风险。投机风险是指风险导致的结果有三种，即没有损失、有损失或获得利益。纯粹风险一般可重复出现，因而可以预测其发生的概率，从而相对容易采取防范措施。投机风险重复出现的概率小，因而预测的准确性相对较差。纯粹风险和投机风险常常同时存在。
项目风险管理按风险来源划分：（1） 自然风险。自然风险是指由于自然力的不规则变化导致财产毁损或个人员伤亡，如风暴、地震等。（2）人为风险。人为风险是指由于人类活动导致的风险。人为风险又可细分为行为风险、政治风险、经济风险、技术风险和组织风险等。
项目风险管理按风险的形态分：（1） 静态风险。静态风险是由于自然力的不规则变化或由于人的行为失误导致的风险。从发生的后果来看，静态风险多属于纯粹风险。（2）动态风险。动态风险是由于人类需求的改变、制度的改进和政治、经济、社会、科技等环境的变迁导致的风险。从发生的后果来看，动态风险既可属于纯粹风险，又可属于投机风险。
项目风险管理按风险可否管理分：（1） 可管理风险。可管理风险是指用人的智慧、知识等可以预测、可以控制的风险。（2）不可管理风险。不可管理风险是指用人的智慧、知识等无法预测和无法控制的风险。
项目风险管理按风险的影响范围分：（1） 局部风险。局部风险是指由于某个特定因素导致的风险，其损失的影响范围较小。（2）总体风险。总体风险影响范围大，其风险因素往往无法加以控制，如经济、政治等因素。
3、项目风险管理的控制措施
3、1 经济性措施
主要措施有合同方案设计（风险分配方案、合同结构设计、合同条款设计）；保险方案设计（引入保险机制、保险清单分析、保险合同谈判）；管理成本核算。
3、2 技术性措施
技术性措施应体现可行、适用、有效性原则，主要有预测技术措施（模型选择、误差分析、可靠性评估）；决策技术措施（模型比选、决策程序和决策准则制定、决策可靠性预评估和效果后评估）；技术可靠性分析（建设技术、生产工艺方案、维护保障技术）。
3、3 组织管理性措施
主要是贯彻综合、系统、全方位原则和经济、合理、先进性原则，包括管理流程设计、确定组织结构、管理制度和标准制定、人员选配、岗位职责分工，落实风险管理的责任等。还应提倡推广使用风险管理信息系统等现代管理手段和方法。
4、项目风险管理管理历程分析
4、1 第一阶段
在风险的潜伏阶段，风险尚未显现，但其可能性存在于各种征兆之中。这个阶段的风险管理重在预防：（1） 识别潜在的风险。这是预防风险的第一要务，不能识别就无法预防。识别风险的一个重要手段是量化，量化的好处是可以通过对比来鉴别风险征兆，可以设置临界点作为预警指标。（2） 规避和转移风险。是预防潜在风险的另一个有效办法。当你识别出某件事情可能会有风险时，只要放弃做这件事，或者换一种较稳妥的方式去做它，就可以避免风险发生。（3）准备风险应对方案和危机处理预案。是预防风险的核心内容。一旦风险和危机来临，有应对预案就可以有效地降低风险的损失和危机的灾难。也许有些风险预案永远也用不上，但是这并不说明它们是多余的。只有风险降临的危机关头，人们才会感觉到它们性命攸关的价值。
4、2 第二阶段
在风险的发生阶段，风险已经来临，风险将带来的损失已经不难预料，这个阶段的风险管理重在应对：（1）选择和实施风险应对预案。事先准备的预案可以大大提高风险应对的决策效率，把决策简化到抉择。先准备好应付的预案，你就会有更多的选择余地，有充分的应对时间，就不会在突然降临的风险打击下束手无策。（2）采取权宜措施缓解风险。有些时候实施风险预案需要时间和条件，权宜措施就是为了争取时间和创造条件。在很多情况下，权宜措施也是构成风险预案的组成部分，但是当风险预案没有料到的情况发生时，应急的权宜措施最能考验一个管理者的应变能力。（3）采取补救措施抵消损失。当风险造成的损失不可避免的时候，可以堤外损失堤内补救。
方法是可以较好的实现项目的风险控制与管理。
关键词：风险控制与管理 风险分析 项目风险管理信息系统
中图分类号：X820文献标识码： A
引言
项目的风险贯穿于项目的全生命周期，存在不确定性和可变性。海洋工程属于高投入、高技术、高风险的行业，在海洋工程项目运行过程中如何通过合理的评估方法进行风险识别，使用有效和科学的风险管理手段进行风险管控尤为重要。本文以荔湾3-1项目为例，结合本项目的特点，阐述项目的风险控制与管理。
0、项目概述和风险特点
南海深水天然气工程荔湾3-1项目是中国目前最大、水深最深的海上气田，位于南海东部海域珠江口盆地，距香港东南约 250公里，水深约1350米至 1500米。在190米水深处建设一座约30000吨的导管架和约32000吨的中心平台，通过6"海底管线连接1350米至1500米水深处的海底采油设施，通过30"海底管线将天然气输送至位于珠海高栏岛的陆地终端。本项目的开发示意图如下：
图1：荔湾3-1项目开发示意图
1、项目风险分析
根据上述项目的特点，采取定性分析和定量分析相结合的方式对项目风险进行评估，项目的风险分析评估分为五个步骤：
1)风险管理过程启动
首先是建立项目风险评估的总体框架，为后续的风险识别，风险分析及设计应对措施等工作奠定基础。主要包括建立项目风险评估团队，识别风险评估指标以及定义风险可能性与后果尺度等内容。
表3 ：项目风险可能性尺度表
2）风险识别
本项目利用头脑风暴法、项目团队集中讨论、历史数据分析、访谈、行业调研相结合的方式对项目风险进行识别，建立风险清单。本项目风险清单的建立结合了本公司工程建设项目的一些典型风险，并借鉴国内外项目风险管理的最佳实践，通过全面的风险识别供识别出项目风险约400条。
3）风险分析
在风险识别之后，项目团队对识别出的风险事项进行风险分析。本项目采用定性与定量相结合的风险分析方法，其中定性风险分析方法采用风险因素取值评定法和风险矩阵方法，定量分析方法采用蒙特卡洛模拟法。
本项目定性风险分析根据事先确定的标准和准则，确定风险的概率和影响。通过采用邀请相关人员召开会议或进行访谈等方式对风险进行评估。项目组根据自身习惯和情况，确定哪种风险概率和后果的组合可被评定为哪种风险等级，如高风险、中等风险和低风险，并分别赋予其不同的颜色，进行排序，最后将识别出的各种风险纳入风险矩阵中。本项目结合了国际最佳实践的做法后采用5×5矩阵，并将风险等级划分为四级，分别为：关键风险、 重大风险、中等风险和可接受风险，具体划分如表 6 所示：
表6：风险等级划分表
本项目的定量风险分析采用蒙特卡洛方法对项目的成本和进度进行分析，其中进度风险分析采用 PDM 进度计划作为模型，成本风险分析采用 WBS 作为模型。因费用分析为公司保密内容不便叙述，图2为项目进度定量分析的风险因素龙卷风图。
图2：项目风险因素龙卷风图
4）风险应对
风险应对措施采用风险规避、风险转移、风险控制、风险自担四种策略。本项目风险应对措施的识别主要由项目团队各专业相关人员进行，部分借助专家来完成。本项目主要采用项目团队集中讨论、访谈各专业相关人员及外部咨询专家、行业调研方法制定风险应对措施。
在制定了风险应对措施之后，对采取应对措施后的残余风险进行分析，如果残余风险仍然不可接受，则需要重新制定风险应对措施，最终保证残余风险降低到可接受范围内。 最后，在确定了风险应对措施和残余风险可接受的情况下，将风险应对措施，风险责任部门或人员，以及残余风险描述，进行详细的记录并存档。
2、项目风险控制与管理
项目的风险管理最重要的环节为风险的监测、控制和执行，将分析评估出的项目风险和应对措施真正贯彻执行下去，使风险管理融入到项目日常运作流程中，形成项目管理中不可缺少的一环，同时针对风险的变化性在项目全生命周期里持续对项目工作进行监督以及寻找新风险和变化的风险。为此，本项目引入项目风险管理信息系统加强风险管理过程和动态管理，达到顺利实现项目目标。
项目的风险管理流程
图3：项目风险管理流程
工程项目风险管理信息系统的引入
工程项目的风险种类复杂、风险影响程度各异，并且可能互相转化。因此，项目风险必须按照紧急程度、影响程度进行细分，采用不同的方法分层次、有重点的进行风险应对，形成梯度管理。如果采用手工管理，将是一项复杂的工作，并且不利于风险跟踪和责任落实。采用风险信息管理系统后主要优点有以下几点：
a)有利于梯度控制――分类检索方便
利用风险信息管理系统后，风险管理工作可以轻松实现大量风险的评估、量化、分类及应对监控。
b)便于风险跟踪和预警提示――风险提示清晰
风险应对的关键是重点风险控制措施及时有效，提示风险不被遗忘。由于本项目的施工地点分散、人员不集中，如果手工操作，要做到对各项风险控制措施及时跟踪、及时反馈将比较困难。提示性风险就更容易被忽视，“项目风险管理信息系统”可充分发挥信息化系统沟通便捷、自动提示作用。
c)有利于责任落实――公开透明
由于风险管理信息系统的资源开放性和共享性，本项目把风险管理作为日常工作的一部分，保证了风险管理的时效性，风险管理很重要的一点是全员参与，为此引入“项目风险管理信息系统”后项目组全体员工根据职责和分工划分为四种角色：风险登记人、风险责任人、风险审核人、风险人，项目风险管理信息系统的操作界面如下：
图4：项目风险管理信息系统操作界面
关键词：风险因素 风险分类 风险识别 风险抵御管理评价
一、水利水电施工项目中的风险概述
1、影响水利水电项目风险分析
水利水电施工项目的在实施的过程中会遇到来自各个方面的干扰因素，这些因素都会对施工产生负面的影响，具体的看主要有以下几个方面：施工环境因素、技术工艺风险、合同因素、财务管理因素、人员因素、组织管理因素等。
2、水利水电施工项目风险特征
水利水电施工项目的特点是施工时间长，受到自然因素影响大，不确定的因素多等特征，分析其具体的特征如下：
1)水利水电施工的分风险是普遍存在的，其风险并不能按照人的思想所转移或者消除，而是普遍客观的存在的。尤其是在项目施工的过程中受到的影响是多样的，风险是无时无刻都存在的，对风险的识别和控制主要是为了改变风险发生的时间和条件，以此降低风险对施工的影响。
2）风险存在可变性，在整个项目施工的过程中，各种风险在质量上会发生变化，即随着施工的进程可以将一些风险控制在萌芽状态，由此规避了风险的影响，而在新的阶段还会出现新的风险危害，因此风险在施工中是可变的。
3）风险的多元化和层次性。水电项目的施工周期场，规模大，涉及的范围广泛，产生风险的因数众多，种类复杂。因此施工项目的风险是多样的，同时各种风险的出现并不是同时而是在不同的情况下会出现不同种类的风险，所以水电工程的施工项目风险也是有层次性的。
4）风险的偶然和必然性。风险是一种潜在的威胁，即对工程的质量或者进程产生负面影响的情况，这种情况大多数不会产生最终的事故，这是因为施工中对风险的防范，但是一些风险是偶然出现的，如：不可预见的天气影响。这种风险是不能完全预见而产生不良结果的偶然性风险。而一些风险是因为一些管理和施工操作的疏忽而产生的不良影响，这样的风险是小的隐患因为管理失控而累积形成的，是一种必然产生的风险。提高管理的控制力是为了避免必然风险，而减小偶然风险的危害程度。
二、水利水电工程的施工项目风险识别
1、风险识别操作过程
风险识别主要是建立起对施工项目的风险评价体系，是一项管理的基础工作，这个评价的体系是指对项目所面临的风险因素进行全面的评估，同时对其进行细化和分析、归类，在此基础上提出必要的防范意见和措施。这个风险识别的过程实际上是一个系统工程，即从全局的角度对风险进行分类，将复杂的风险因素简化为可以直观了解的数据和参数单元，这个过程就是将复杂的风险因素进行逐层次的剥离，形成多个不同的风险系统，其中包括了各种影响施工项目的风险因子。从实际上看，风险识别的过程包括两个环节，风险感知和风险分析。风险的感知就是通过各种手段对施工项目进行细化的整理和分析，提取直观可见的风险因素。风险分析就是找出引起风险的各种客观和主观因素，为制定合理的风险控制措施打好基础。实践中风险识别的重点并不是确定什么是产生风险的原因，而是要利用各种工具和方法找到影响施工项目目标实现的风险事件，这些风险事件将会在施工的进行过程中逐层逐次的出现，并肯定会出现。
2、风险识别的方法
对工程施工项目的风险识别主要是在事故发生前采取各种科学而有效的方法识别潜在的风险，并对其进行鉴定。也就是事先预知和防范，从而充分的认识施工风险所引发的事故和后果。风险识别是方法因对象而异，包括了：现场调查、列表检查、财务报表分析、组织结构分析、风险因素分析、可行性研究、事故树分析等等。每种不同的方法都有其特定的使用对象和范围，各种存在优势和缺陷。在实际的工作中应当视对象而确定采用何种方法，或者多方法组合，以达到预期的效果。
三、施工项目风险的管理措施
建立合理的风险管理措施是风险识别和评价的目的，可以看做是风险识别的延续。具体的措施是建立在风险评估和项目分析的基础上，对风险的性质和潜在影响程度进行规划和应对措施设计，以此有效的控制风险的形成和发生，或者降低风险所导致的损失。风险应对的措施有以下几种：
1、回避风险措施
这个措施就是当风险识别系统确认某些施工项目的风险量较大的时候，通过回避该项目的实施来规避风险的产生和发展，使得与风险相关的工程项目因素不能得到实施，这样就降低了风险影响，如：终止某些项目实施，改变施工方式等。
2、缓解风险措施
当风险评估对风险的预测等级不高，影响不大的时候，可通过减少风险发生的机会和降低风险所带来的损失来进行风险控制。风险缓解并不是规避而是积极的采取措施来合理的降低风险的影响，改变风险发生的客观因素，这种方式不仅仅可以减少施工中的风险危害，还会提高施工的质量。
3、转移风险措施
转移风险主要是将一些潜在的风险进行转嫁或者分摊，这种方法主要是应对合同风险，即在施工项目的合同订立时，采用合同转移或者工程保险等形式将施工合同风险转移或者分摊出去，利用合理的程序和方法将合同风险降低至最低，以此规避风险对施工项目的影响。
4、自留风险措施
风险自留的措施主要针对的是一些影响范围和概率较小的风险事件，或者一些施工风险处理措施无法实施或者效果不佳的时候，这些风险可以采用自留措施。这种风险实际上是施工过程中不可避免的潜在风险，这种风险是不能依靠外力进行控制和转化的，如地质危害的风险。但是这种风险可以依靠施工中的必要措施来降低其损失。
四、风险监控和系统评价
1、风险的监控系统建立，施工项目的风险识别和管理系统在运行的过程中，也需要独立的监督管理体系对其进行全过程管理，其目的是为了监视风险状况，考察风险的发生火灾消失情况；检查风险对策的效果，对策是否需要调整等；不断的对新的风险进行识别和控制，同时提出相应的对策。风险监控的方法有：风险识别系统审核，即对风险识别系统进行全面的检视，考察其完整性和灵活性，当遇到风险时评估是否准确，应对是否合理定基础要素；进行偏差分析，即对风险管理进行时间、成本、结果等进行统一分析，对其产生的偏差进行了解和评价，如：工期的控制和掌控是否因风险防范措施不足而延长，成本在控制风险的措施实施后是否出现了异常等，通过对这些问题的查找和分析，对风险识别和管理及控制措施进行客观的评价，从而达到对其完成监控的目的。
2、施工项目后评价。施工项目的后期评价主要是将所有的已经实施或者完成的施工项目进行全面的总结和理顺，进行系统的客观的全面分析和评价，总结和检查，以此确定一个单项目或者施工项目的整体的风险识别、评估和措施采取的是否得当，以此总结项目风险管理在施工中的具体作用和效果。通过这样的检查建立起施工项目的风险资料库，以便总结历史经验，提高今后的管理水平。
1、1人为因素造成的风险
人为因素造成的水利水电工程的风险主要包括技术因素和政策因素两个方面的影响。一方面政策因素造成的风险。水利水电工程的建设离不开政策法规的支持，但是在水利水电工程建设过程中会遇到这些政策及法规的调整，例如产业政策、税收政策、技术政策以及财政政策等的调整，会对整个水利水电工程建设的投资等环节造成很大影响，从而产生一定风险；另一方面，技术因素造成的风险。由于在水利水电工程招投标过程中存在着不合理的行为，容易使得工程投资额变化加大，造成设计不合理和施工质量不达标等问题的出现。另外，水利水电工程在设计过程中还存在着选址、水文调查分析、工程地质勘测以及设计质量等方面的风险。尤其是不注意设计质量和施工质量,成为工程建设的最大的隐患，造成了严重的工程事故和质量问题,使等建设资源大量浪费,导致投资增大。
1、2自然因素造成的风险
在水利水电工程中，自然因素造成的风险有很多。包括地震、洪水、暴风暴雨、滑坡及泥石流等未知不良地质条件造成的风险，由于这些自然风险的发生不可控制，因此其发生所产生的破坏作用往往会比较大，对大坝、地下工程、水库乃至整个工程造成巨大威胁。同时地质问题也是造成水利水电工程量增加的主要客观原因。由于水利水电项目面临的地质条件中，各个岩层之间具有较大的差别性，这就给设计和施工带来了很大的困扰，造成项目在实施阶段面临巨大风险。另外，气候的变化会导致水文的变化，项目建设期间可能碰上的恶劣气候等因素造成的水文变化，从而对水利水电工程项目建设构成威胁。
二、水利水电工程中风险管理与规避的具体策略
2、1加强对风险的识别
加强风险识别是规避水利水电工程建设风险，保证其顺利完工的有效策略。所谓风险识别即对项目中存在的风险因素及其影响程度和带来的后果进行识别。由于水利水电工程面临的自然条件复杂，这就使得风险因素在不断变化，因此在水利水电工程实施的过程中，要根据制定的风险管理计划、项目结构的设计描述以及历史参考资料等方面进行风险的识别，从而做出详细的风险报告，便于策略的实施。常用的风险识别方法包括流程图法、检查表法以及情景分析法等。
2、2有效进行风险评估
风险评估是以风险管理计划为基础，以风险识别为前提，进行项目风险概率、进程与影响程度的综合考虑，运用一定的方法对风险事件发生的概率进行计算以及估算其可能造成的损失程度。因此，有效进行风险评估是减少损失的重要手段。在风险评估时，要对风险的严重程度、发生的可能性及风险范围的大小、时间进行确认，以降低不确定性，减少风险带来的损失与影响。
2、3注重对风险的监控
注重对风险的监控是保证水利水电工程顺利进行的重要手段。在水利水电工程项目的实施过程中，由于面临的各种自然条件非常复杂，需要进行监控的技术手段也要不断变化。因此，在进行风险监控时，要将风险管理和应对计划、附加风险识别和分析等材料作为依据，对水利水电工程项目进行全程监控。通过对已经识别风险的跟踪以及已经发生风险的监视，进行新风险的识别与预测。同时，还要对风险管理及应对计划进行不断的修改与纠正，以此来采取恰当的措施保证计划的执行和实施，使水利水电工程风险的影响降到最低。
2、4科学合理的进行风险应对措施的编制
要想降低水利水电工程建设中风险的影响，就必须科学合理的进行风险应对措施的编制。科学合理的风险应对措施编制是以风险管理计划为依据，以风险识别和风险评估的结果为基础，对风险特性、项目主体抗风险能力进行重点考虑，而制定的切实可行的风险应对计划和应对措施。水利水电工程建设中在风险潜伏阶段，就要能够正确预见和发现风险苗头，积极采取有效措施，进行隐患的消除和风险的规避，从而阻止风险事件的发生；而在风险发生阶段，要积极实施抢救和补救措施，根据风险事件发生的位置以及严重程度，控制风险事件的扩大。同时也可以将风险事件转移至其他不会对项目造成致命影响的部位或采取自留风险的方式，尽可能将风险事件造成的损失降至最低；在风险造成损失阶段，要迅速对风险损失进行有效的补偿，排除风险事件对项目日常进展的影响，减少间接损失。
三、小结
关键词：信息安全；安全生产风险管理体系；风险评估；风险控制
0引言
随着信息化建设的飞速发展和普及，各行各业的网络化、信息化水平显著提高，无论是电网安全稳定经济运行还是企业管理业务运转都离不开信息化系统的支持，在信息化带来高效率的同时不得不考虑网络化带来的安全问题。企业信息安全管理的有效性，关系企业或国家机密，一旦面临威胁和遭遇攻击，就会给企业或国家带来严重的损失[1]。目前在我国电力企业信息安全管理领域，信息安全风险管理依然研究不够深入，较多采取的基于问题的管理方式，遭到攻击或同类行业遭到攻击后，进行系统排查，查找系统漏洞，然后堵住漏洞，这种被动式的管理方式为企业的安全生产埋下较大安全隐患。安全是企业的生命线，只有事前做好各类防范和应急处置，管控风险是实现安全生产的重要保证，在电力企业信息化建设过程中建立一套基于风险的信息安全管理体系，降低信息安全事件发生概率是现代电力企业需要深入研究的问题[2]。
1风险管理体系概述
1、1安全生产风险管理体系概念
安全生产风险管理体系是南方电网借鉴国际先进安全管理理念的基础上，基于电网实际情况提出的了一种安全生产风险管理思路和方法，以风险管控为主线、以“计划-实施-检查-改进（PDCA）“闭环管理为原则，系统地提出了安全生产管理的具体内容，指明了风险管控的目标、规范要求和管理途径，为南方电网安全生产管理和作业提出了具体的工作指引[3]。安全生产风险管理体系核心思想为“基于风险、系统性、规范性、持续改进”：基于风险是指企业应基于实际面临的风险确定核心业务和基于各类风险管控脉络及影响业务目的性的风险因素业务流程节点的设计；系统性是指企业在设计管理系统框架及业务流程节点时，保证流程节点的充分性并遵循PDCA的闭环管理模式，理清业务与业务之间的输入、输出关系；规范性是指企业应明确各项工作的执行标准，确保执行标准的唯一性、科学性，同时企业各部门、生产单位、班组能够按照标准开展工作，保证企业管理的统一性；持续改进是指企业应建立完善的问题发现机制及问题改进机制，能够及时发现系统运行过程中存在的问题并进行改进，同时不断地完善企业管理系统的策划，实现管理系统的持续改进。自2007年建立以来，全网范围内风险管控方法得到有效应用，安全生产管理基础得到进一步夯实，主要安全生产指标持续向好。
1、2基于风险的信息安全管理框架
南方电网安全生产风险管理体系，为电网企业提供了非常有效的一套安全生产管理方法，其基于风险的管理思路遵循国际通用的“危害识别、风险评估、风险控制、风险回顾”风险管控模型，强调事前风险分析和评估、事中落实管控措施、事后总结回顾和改进，目前主要应用在电网、设备、作业和职业健康风险管控上，并取得了不错的成绩，也为信息安全管理带来了有益的启示，即可以通过引入该方法和结合业务实践建立基于风险的信息安全管理框架，探索信息安全风险管理长效机制[4]。
2基于风险的信息安全风险管理体系建立的重要环节
2、1确定风险评估的目标
从管理目的出发，是安全生产风险管理体系的一个重要思想，以目的为导向，分析在现状下实现目的存在的障碍因素，也就是管理关键流程节点，从而确定业务的管理脉络，实现以基于风险的管理思路，最终达到业务工作的系统化和规范化。信息安全管理目标就是要实现信息系统的基本安全特性，并达到所需要的保障级别[3]。信息安全的基本安全属性包括资产的保密性、完整性和可用性，资产的三性对于维持现金流动、企业效益、法律法规要求等是非常必要的。企业的风险评估目标来源于企业中长期发展战略目标的需求，满足相关方的要求、满足法律法规的要求等方面[4]。
2、2风险识别
风险识别是指在运用各种方法全面、系统地识别出在信息安全管理中的风险，找出潜在的原因。一个组织的信息系统和网络可能是严重威胁的目标，同时，由于企业信息化水平的逐步提高，对于信息系统和服务技术的依赖日益增加，企业可能出现更多的脆弱性[5]。在信息安全管理中主要从资产、威胁、脆弱性三个角度识别风险。风险评估中资产的价值不是以资产的经济价值来衡量，而是由资产的三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。安全属性达成程度的不同将使资产具有不同的价值，而资产面临的威胁、存在的脆弱性、以及已采用的安全措施都将对资产安全属性的达成程度产生影响[6]。信息安全管理的最终目标是在满足企业中长期发展对信息化水平要求的同时，确保信息安全的三性，降低信息安全事故事件发生的概率。影响该目标实现的因素有危害因素识别是否全面、风险评估结果是否准确、措施是否有效，因此选择合适的风险评估办法和模型，对信息安全管理来说至关重要。
2、3信息安全风险评估
2、3、1信息安全风险评估模型
风险评估是在确定影响信息安全风险评估的三个维度的基础上，选择定性或者定量的风险评估方法，对识别出的风险发生的可能性或可能导致的后果进行衡量，并根据评估结果划分风险等级，然后建立分层分级的管控措施。在完成了资产识别、威胁识别、脆弱性识别，以及已有安全措施确认后，将采用适当的方法与工具确定威胁利用脆弱性导致安全事件发生的可能性。综合安全事件所作用的资产价值及脆弱性的严重程度，判断安全事件造成的损失对组织的影响，即安全风险值=R（A,T,V）=R(L(T,V)，F(A,V))。
2、3、2信息安全风险评估实施与运行
（1）信息安全风险概述通俗来讲，风险概述就是风险的管理方案，基于风险评估的结果，制定年度风险管控重点工作安排，为年度安全生产工作计划提供方向。概述报告编制时，应充分考虑风险数据的输出应用，为涉及相关单位（部门）的管理提供输入。风险概述报告至少包含以下信息：风险描述、风险范畴、风险细分种类、风险等级和风险控制措施，并按风险等级排序。（2）风险控制风险控制是在风险评估之后，控制措施建议应综合考虑风险控制成本与风险造成的影响，结合法律法规、国家、行业、上级主管单位和公司有关政策要求以及当前的重点任务统筹考虑选择合适的风险控制措施。风险控制方法一般按照以下顺序进行选择：消除/终止、替代、转移、工程、隔离/闭锁、行政管理、个人防护等。总的来说控制措施从管理措施和技术措施两个方面提出，优先考虑技术措施。属于组织结构不完善的，建立信息安全组织体系。属于管理措施的融入管理办法，编制各层次的信息安全管理体系文件，包括信息安全管理制度、人员安全管理制度、信息系统项目建设管理制度、信息系统运维管理制度，明确管理要求；属于物理安全隐患的，加强机房、门控、安保系统和队伍建设；属于信息系统保护的，纳入信息安全项目建设计划，提高防病毒、漏洞补丁、安全配置、安全认证、访问控制、数据加密、入侵检测等保护能力；属于作业过程执行的措施，将信息安全管控要求纳入作业指导书、“两票”等作业标准，减少人的因素引发的信息安全事故事件；属于人员技能和意识的纳入教育培训计划；属于信息安全应急响应的建立信息安全应急预案或现场处置方案，并按照演练计划开展应急演练[7]。
2、4风险监测
风险控制措施制定后需要对措施的有效性进行评估，年度风险预控措施计划表。风险控制措施应明确责任单位（部门）、责任人、完成时间。在制定风险控制措施时，应避免控制措施带来新的风险。结合年度风险预控措施表和变化识别内容，制定月度风险监督计划，并明确各项预控措施执行情况的各级监督部门，确保风险措施按计划落实执行。
2、5管理回顾，持续改进
PDCA闭环管理是安全生产风险管理体系核心之一，通过定期开展管理回顾，审视信息安全风险管控的有效性，进而形成长效机制持续改进。在回顾过程中注意以下几个方面：（1）识别变化，优化管控手段企业所面临的内部和外部环境不是一成不变的，当变化产生时需要及时识别也调整管控措施。当法律法规变化时需要及时对法律法规风险进行识别和融入；当国际、国内信息安全态势发生变化、信息安全漏洞不断涌现时及时更新防护技术手段、优化管理标准、更新应急处置方案，并保存变化过程的相关资料。（2）建立纠正与预防系统安全生产风险管理体系核心思想之一就是持续改进，通过建立问题发现机制和问题改进机制最终实现企业的管理水平持续提升[8]。在信息安全管理方面，纠正与预防的来源包括信息安全防护系统检测情况、系统运行分析统计、外部信息安全形势、检查发现问题等，并进行根本原因分析，制定纠正或预防措施，通过评估措施的有效性，进行统计输出应用，输出应用到信息安全管理制度、能力与意识提升等各个环节，进而确保企业的信息安全管理水平得到持续提升。
3结语
关键词:建筑工程;合同管理;风险评估;应对措施
建筑工程在具体施工过程中会受到因素的影响，而且会受到多个市场经济主体的影响，各大经济主体为获得更多经济效益，经常会发生矛盾和纠纷。而工程共同则是连接各个经济主体的主要纽带，也是减少确保工程能顺利进行的主要途径。但是在工程合同管理过程中，会受到各种各样的风险，既包括外界因素的变化，也包括合同管理制度的缺陷，很大程度上增加了合同管理面临的风险，在这样的基础上开展工程合同管理中风险评估及应的分析和研究就显得尤为重要。
1、工程概述
某建筑工程，地下2层，地上27层，总建筑面积为4、24万平方米，在开始施工前通过招标的方式确定了各个施工工种，并签署了相应的工程合同。但是在具体施工中，受到市场经济变动和其他因素的影响，导致工程合同管理中遇到了合同订立风险、合同文本内容风险、合同履行风险，严重影响了工程合同作用和价值的发挥。通过对工程管理风险进行深入的评估，并制定了有对性的应对策略，把工程合同管理中遇到风险一步步化解，值得其他单位广泛学习和借鉴。
2、工程合同管理风险评估的内容
风险评估在工程合同管理工作的内容主要包括三个方面:风险识别、风险分析、风险评价。
2、1风险识别
风险识别指的是要通过相应方法和手段，识别出可能会影响合同管理目标实现的潜在事件或者事故。既包括有潜在负面影响的事项，也包括那些代表机会可能的事项。通过分析影响工程合同管理的风险因素，就可以有效确定会对工程合同造成影响的主要事项。在具体识别过程中，既要识别出主体层次的事项，也要识别出活动层次的事项，不但要避免过去发生的风险重新发生，而且要做好未来可能发生风险的防范工作［1］。
2、2风险分析
风险分析的主要作用是充分了解合同过程中可能遇到的风险，以便确定风险的可容忍性和可接受性，并制定出相应的应对策略。在《ISO31000风险管理原理与指南》中明确提出，风险分析的主要包括以下三个内容:第一，确定已经识别出的风险事件的结果以及发生风险的概率;第二，考虑现有风险防范措施的效果;第三，根据风险发生的概率和结果，确定风险水平。
2、3风险评价
工程合同风险评价指的是对风险发生的概率以及风险发生以后造成的损失进行深入分析，从而获得描述风险的综合指标———风险量。并制定行之有效的防范对策。就该建筑工程而言，在工程合同管理过程中，遇到风险指标包括［2］:合同订立风险、合同文本内容风险、合同履行风险。
3、工程合同管理风险的成因
3、1合同管理战略与文化风险
到该施工单位在工程合同管理中发生风险的主要原因在公司内部没有形成工程合同风险管理意识，同时也没有形成良好的合同管理文化。整个公司内部都缺乏工程合同管理意识，在公司内部没有形成良好的工程合同管理文化氛围。
3、2合同管理组织结构风险
工程合同管理职能部门是建筑工程工程合同管理的主要部门，其组织结构可以根据建筑工程项目的大小以及复杂程度大体上可以分为以下几种不同的结构形式、
3、3合同管理人员风险
建筑工程合同管理涉及到方方面面的内容，同时也具有极强的专业化，需要工程合同管理人员具有法律、经济、工程、管理等多方面的知识和能力，任何一方面没有达到具体要求，都可能引发工程合同风险［3］。
4、工程合同管理中风险的应对策略
根据该建筑工程合同管理中风险评估指标的结果，以下针对该建筑工程合同管理中的风险指标制定了相应的应对策略
4、1合同订立风险应对措施
通常情况下，合同订立中所遇到的风险指标包括:相对方投资风险、相对方信用风险、立项合同规范性风险、资金来源风险四大类。相对方投资风险的应对措施可以从三个方面进行入手:第一，证明合同相对方依法成立，并保存相应的登记文件;第二，对合同签订方的相关资质以及经营许可证书进行核实;第三，如果合同签订方是跨市施工，则要求其当地建设施工行政部门办理相应的备案准入证。相对方信用风险应对措施，要求合同签订方提供其能够胜任此次工程项目的能力，也可以通过调查分析的方式或者相行业协会等部门充分了解合同签订方的商业信誉。对于某些相关信息掌握不全面的信息，要采取要求合同相对方提供担保的形式，将相对方的信用风险进行转移。立项合规性风险的应对措施，可以从两个方面进行入手:第一，建立和实施环境管理体系，并严格履行和环境因素相关的法律和法规;第二，在相关法律和法规的要求之外，要根据建筑工程的实际需求，必须遵守和自愿遵守的一些要求［4］。资金来源风险应对策略，根据建筑工程的实际情况，注意分级审批和权限资金的使用情况，并严格限制对外担保权和对外投资权。落实资金集中管理制度，提高资金的应用效率和安全性。
4、2合同文本内容风险应对措施
合同文本内容风险包括:合同标的实施风险、财务结算方式风险、质量风险、安全环保风险、技术风险与法规标准适用风险。合同文本内容风险是建筑工程合同管理分险评价指标中最重要的风险指标，所以应对此类风险时，要根据建筑工程的实际情况，从多方面入手，才能有效控制合同文本内容风险。通过各关业务管理部门根据职能权限对施工合同进行审查的方式，在合同签订前对合同进行经济、技术和法律审查。
4、3合同履行风险应对措施
有建筑工程在具体施工中，很多工程项目会发生不同程度的变更，因此合同履行是一个动态的过程，其风险也是具备不确定性的。也是工程合同管理的难点和重点。在应对此类风险中，必须充分应用现代工程合同管理的风险识别、风险分析、风险评价的方法，才能最大限度上降低合同履行风险的影响。从而实现最优化的合同管理风险分析评价方法，减少工程项目管理中的合同风险，为工程合同风险管理在我国企业中的运用提供一定的思路与方法。
5、结束语
综上所述，本文结合工程实例，深入分析了工程合同管理风险评估的方法和应对措施。造成工程合同管理发生风险的因素有很多，因此在具体管理过程中，要充分应用现代合同管理学知识，并结合建筑工程的情况，合理分配工程合同管理组织结构，才能把风险控制在萌芽之中，为建筑工程的顺利竣工奠定坚实基础。
参考文献
［1］罗颖芳，刘晓东、论工程合同管理中风险评估及应对［J］、珠江水运，2014(16):50－51、
［2］薛冰、公路工程建筑合同管理及风险防范措施［J］、交通世界，2017(27):132－133、